Det er lett å oppdage ondsinnede e-poster: De inneholder ofte vedlegg som inkluderer standard Windows-kjørbare filer (.exe) og JavaScript filer (.js), kjørbare programmer som cyber-skurker bruker for å lokke intetanende mottakere inn i sine felle. Fra og med 13. februar tillater ikke Google lenger Gmail brukere legger ved JavaScript-filer i e-post til adresse sikkerhetshensyn.
Google kunngjorde i et blogginnlegg:
Gmail begrenser for øyeblikket visse filvedlegg (f.eks. Exe, .msc og .bat) av sikkerhetsmessige årsaker, og fra og med 13. februar 2017 tillater vi ikke også .js-filvedlegg. I likhet med andre begrensede filvedlegg, vil du ikke kunne legge ved en .js-fil, og det vises en advarsel i produktet som forklarer årsaken til det.
Mer spesifikt vil du ikke lenger kunne sende .js vedlegg til andre eller til og med inkludere disse filene i arkiver som .zip eller .tgz. Du kan imidlertid fortsatt sende JavaScript-filer ved hjelp av skybaserte metoder som Dropbox eller Google Disk service. Google Drive lar deg spesifikt sende lenken til innholdet du vil dele med en venn eller kollega.
Flyttingen utvider også den nåværende listen over utestengte filvedlegg i Gmail, som inkluderer blant annet .ade, .cmd og .lib. Cyberkriminelle har brukt disse filtypene til å distribuere skadelig programvare via e-post de siste par årene.
I løpet av de siste to årene har JavaScript-filer vært utsatt for misbruk, ettersom cyber-skurker direkte kan utføre denne filtypen på Windows, takket være Windows Script Host-komponenten. JavaScript-filene fungerer ofte som et redskap for nedlasting av annen skadelig programvare. Som en tommelfingerregel må du aldri åpne en fil som ser mistenkelig ut.
RELATERTE STORIER DU TRENGER Å KONTROLLERE:
- 5 programvare for skanning via e-post som oppdager og fjerner virus og spam
- Den hackede? app for Windows 10 oppdager brudd i e-postkontoen din for å holde deg trygg
- 10 beste antivirusprogrammer for surfing
